Informativa privacy

1. Titolare e contatti

Polar: è un progetto indipendente gestito da sviluppatore privato. Per richieste relative al trattamento dei dati personali utilizza esclusivamente support@polardot.net.

La natura privata del progetto non esclude gli obblighi di tutela dei dati. Gli adempimenti applicabili sono adottati e verificati dal titolare.

2. Dati trattati e provenienza

L’account utilizza email, identificativo utente e dati necessari all’autenticazione e alla verifica della casella. Il profilo contiene nome visualizzato, eventuale URL dell’immagine e date di creazione e aggiornamento. Non inserire informazioni sensibili nel nome o nell’immagine.

Per i voti sono trattati destinatario, valore verde o rosso, stato, date, eventuale identificativo del votante, riferimento al codice e dati di idempotenza. Codici e token di conferma sono conservati nel database sotto forma di hash. Nel browser viene conservato il token necessario al recupero del voto in sospeso.

Sono inoltre trattati contatori di frequenza ed eventi tecnici di sicurezza con tipo di evento, identificativo utente quando disponibile, dettagli e hash derivato dall’indirizzo IP disponibile negli header. L’hash non rende automaticamente anonimo il dato. I fornitori di hosting, autenticazione e rete possono trattare indirizzi IP e informazioni tecniche di connessione secondo le proprie configurazioni.

3. Finalità e basi giuridiche

La creazione dell’account, la gestione del profilo e l’esecuzione delle operazioni di voto sono funzionali all’erogazione del servizio richiesto: la base giuridica prevista è l’esecuzione del rapporto con l’utente e delle misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR). I dati necessari non possono essere omessi senza impedire le relative funzioni.

Prevenzione degli abusi, sicurezza e gestione delle contestazioni possono fondarsi sul legittimo interesse del titolare (art. 6, par. 1, lett. f), previa valutazione del bilanciamento e delle garanzie. Gli obblighi di legge, quando applicabili, si fondano sull’art. 6, par. 1, lett. c.

In questa fase non sono previste finalità pubblicitarie o di marketing nel flusso di voto. Nuove finalità, analisi non necessarie o comunicazioni promozionali richiederanno una valutazione separata e il consenso quando dovuto. La presente informativa non è una richiesta di consenso generico.

4. Dati visibili pubblicamente

Il profilo pubblico rende visibili nome visualizzato, immagine se presente, numero dei voti verdi confermati, picco storico dei voti positivi e barra verde/rossa. I visitatori possono consultarlo senza accedere; le informazioni pubbliche possono essere condivise o indicizzate da servizi esterni.

Non vengono pubblicati email, token, codici riservati, conteggio dei voti rossi, cronologie individuali o voti in sospeso. Non inserire nel profilo informazioni che non vuoi rendere accessibili al pubblico.

5. Destinatari e fornitori

Il servizio utilizza Lovable Cloud per le funzioni di autenticazione e database e servizi di hosting e consegna email necessari al funzionamento. Il caricamento dei caratteri tramite Google Fonts comporta richieste ai domini di Google. Un’immagine profilo ospitata su un sito esterno comporta una richiesta al relativo fornitore da parte del browser.

L’app contiene una funzione di segnalazione degli errori a Lovable che, negli ambienti in cui è disponibile, può trasmettere dettagli dell’errore e percorso della pagina.

Le entità contrattuali, i rispettivi ruoli, gli accordi di trattamento ai sensi dell’art. 28 GDPR e gli eventuali subfornitori sono documentati e verificati. I dati possono essere comunicati ad autorità competenti quando richiesto dalla legge.

6. Trasferimenti internazionali

La localizzazione dei dati e le garanzie dei singoli fornitori sono documentate e verificate; gli accessi da paesi extra SEE, quando previsti, avvengono sulla base delle garanzie applicabili.

In caso di trasferimenti verso paesi terzi la base è indicata dal titolare: decisione di adeguatezza, clausole contrattuali standard o altra garanzia applicabile, con eventuali misure supplementari e modalità per ottenerne copia.

7. Tempi di conservazione

I codici sono validi per 7 giorni; la scadenza non coincide con la loro cancellazione. Un voto in sospeso scade dopo 30 giorni dalla creazione. La pulizia giornaliera segna i voti scaduti e cancella quelli scaduti da oltre 30 giorni, i contatori di frequenza più vecchi di 2 giorni e gli eventi di sicurezza più vecchi di 180 giorni.

L’elenco operativo mostra al massimo gli ultimi 30 codici. La pulizia giornaliera elimina i codici creati da oltre 30 giorni, entro il controllo giornaliero successivo. I codici necessari a voti ancora confermabili vengono conservati fino alla scadenza del voto. La rimozione dei codici non elimina i voti confermati e non riduce il totale storico dei codici generati o il picco storico dei voti positivi.

Il profilo e i dati necessari ai voti confermati restano disponibili durante la vita del servizio e dell’account secondo le funzioni implementate. L’eliminazione dell’account rimuove il profilo, i suoi codici e i voti ricevuti; non va interpretata automaticamente come cancellazione di ogni voto inviato o di ogni registro tecnico.

I tempi relativi a voti inviati, registri di autenticazione, copie di sicurezza e dati conservati per obblighi di legge o contestazioni sono documentati e verificati. I riferimenti ai voti in sospeso nel browser rimangono fino alla rimozione effettuata dall’app o dall’utente; la scadenza sul server non garantisce la pulizia dello spazio locale.

8. Diritti dell’interessato

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. I diritti non comportano la possibilità di riscrivere arbitrariamente un voto confermato o di ottenere dati personali altrui.

Per esercitare i diritti scrivi a support@polardot.net. Il termine ordinario di risposta previsto dal GDPR è un mese, salve le proroghe ammesse. Può essere richiesta una verifica proporzionata dell’identità. Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente nel tuo paese.

9. Sicurezza e decisioni automatizzate

Le operazioni sensibili sono soggette a controlli lato server; le tabelle dei voti e dei codici non sono liberamente accessibili dal client. Sono previsti controlli di autenticazione, scadenza, proprietà, concorrenza e frequenza. Nessuna misura garantisce rischio zero.

I limiti automatici servono a proteggere il servizio e non costituiscono una verifica dell’identità. Non sono previsti blocchi permanenti automatici fondati su un unico indicatore o equivalenze automatiche tra utenti con lo stesso IP. I voti non devono essere usati per decisioni con effetti giuridici o analogamente significativi sulle persone.